Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Support Watch (znanym również jako SupportWatch) w systemach HP-UX w wersjach od 8.0 do 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Nieokreślona podatność w pt_chmod w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Podatność w programie 'at' w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Podatność w systemie logowania w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Podatność w prwarn w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Program administracyjny serial_ports w systemach IRIX 4.x i 5.x ufa zmiennej środowiskowej PATH użytkownika do znalezienia i uruchomienia programu ls, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez złośliwy program ls.
Podatność w zestawie plików CORE-DIAG w katalogu komunikatów HP w systemie HP-UX 9.05 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień.
Podatność w sgihelp w systemie pomocy SGI oraz menedżerze drukowania w IRIX 5.2 i wcześniejszych wersjach pozwala lokalnym użytkownikom uzyskać uprawnienia roota, prawdopodobnie za pomocą polecenia clogin.
Podatność w programie colorview w systemach Silicon Graphics IRIX 5.1, 5.2 i 6.0 umożliwia lokalnym atakującym odczyt dowolnych plików za pomocą argumentu -text.
Podatność w dpsexec (serwer DPS) działającym pod XDM w IBM AIX 3.2.5 i wcześniejszych wersjach, która nie sprawdza poprawnie uprawnień. Umożliwia to lokalnym użytkownikom nadpisywanie dowolnych plików oraz uzyskiwanie wyższych uprawnień.
HP-UX 9.x nieprawidłowo włącza mechanizm Xauthority w określonych warunkach, co może umożliwić lokalnym użytkownikom dostęp do wyświetlacza X, nawet jeśli nie zostali do tego wyraźnie upoważnieni.
Zdalny atakujący może wykonywać polecenia przez Majordomo, wykorzystując pole Reply-To oraz komendę 'lists'.
AIX batch queue (bsh) umożliwia lokalnym i zdalnym użytkownikom uzyskanie dodatkowych uprawnień, gdy drukowanie sieciowe jest włączone.
Podatność w hpterm na HP-UX 10.20 pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień.
Niektóre implementacje rlogin umożliwiają dostęp do konta root, jeśli podano parametr -froot.
Podatność w Vue 3.0 w systemie HP 9.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Została naprawiona w aktualizacjach PHSS_4038, PHSS_4055 i PHSS_4066.
Program passwd w SunOS 4.1.x pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików za pomocą ataku symlink i argumentu wiersza poleceń -F.
Podatność w programach Glance i gpm w GlancePlus dla HP-UX 9.x i wcześniejszych umożliwia lokalnym użytkownikom dostęp do dowolnych plików oraz uzyskanie uprawnień.
Podatność w VUE 3.0 w systemie HP 9.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Problemy te zostały naprawione w aktualizacjach PHSS_4994 i PHSS_5438.
Plik utmp w systemie Sun/Solaris pozwala lokalnym użytkownikom na uzyskanie dostępu do konta root, jeśli jest zapisywalny przez użytkowników innych niż root.